Estou criando uma aplicação NodeJS com Express e estou procurando observar todas as "boas práticas" recomendadas para segurança do sistema. Neste sistema estou pensando em ter duas portas abertas (mas não sei se são necessárias duas portas): Porta 8080 (por exemplo) para serviço servidor HTTPS normal da app, além da porta 443 para comunicação segura via socket com clientes específicos que ficarão conectados 100% do tempo.
DÚVIDAS:
1) É necessário haver esta segunda porta para comunicação socket ou posso fazer tudo por uma única porta? Ou seja, a aplicação em si e a comunicação socket pela mesma porta.
2) Em sendo necessário o uso de duas portas na mesma aplicação, estou pensando em criar um servidor TLS separado, dentro da mesma aplicação. Minha dúvida é: Posso criar o servidor TLS adicional dentro do arquivo "www" de minha aplicação com Express? Por padrão já é criado um servidor HTTP dentro do arquivo "www" e pensei em "pendurar" também um servidor TLS. Está correto fazer isso ali neste arquivo?
// Arquivo "WWW" do Express------------------
// Servidor padrão do Express na porta 3000:
var server = http.createServer(app);
Tem algum problema se eu fizer isso também?
// Arquivo "WWW" do Express------------------
// Servidor padrão do Express na porta 3000:
var server = http.createServer(app);
// Meu servidor TLS
var server = tls.createServer(options, (socket) => {
// Códigos deste servidor...